Quản lý ứng dụng Open Platform

Ứng dụng Open Platform cung cấp quyền truy cập có kiểm soát cho hệ thống bên ngoài trong phạm vi được cấp. Cần quản lý riêng thông tin xác thực, nguồn cho phép và hạn mức gọi. Tạo ứng dụng không có nghĩa đã tích hợp xong hoặc được truy cập tài nguyên ngoài phạm vi. Dùng tài khoản có quyền quản lý cài đặt nền tảng và xác nhận giấy phép cùng hạn mức ứng dụng trước.

Tạo và xác minh ứng dụng

1. Mở Open Platform trong bảng điều khiển và chọn “Create Application”. Nhập tên, mô tả cần thiết và chọn “Scope” theo nguyên tắc quyền tối thiểu.
2. Nhập một địa chỉ IPv4 hoặc IPv6 thực tế phát sinh yêu cầu vào “Request Source IP”. Trang này yêu cầu đúng một địa chỉ, không chấp nhận dải hoặc nhiều địa chỉ. Nếu qua proxy hoặc chuyển đổi địa chỉ, xác nhận với quản trị mạng nguồn mà nền tảng nhìn thấy; không nhập nguồn công cộng không kiểm soát.
3. Đặt “Rate Limit (QPS)”, “Daily Quota” và “Expire Time” tùy chọn theo tải dự kiến và yêu cầu tổ chức. Nhập thời gian hết hạn theo giờ địa phương của thiết bị quản trị và kiểm tra lại sau khi lưu. Điều chỉnh hạn mức bằng thử nghiệm nghiệp vụ, không giả định giá trị mặc định phù hợp.

Giới hạn truy vấn kiểm toán: Nếu không thấy kết quả mong đợi sau khi mở từ một ứng dụng hoặc nhập từ khóa, hãy xóa từ khóa, điều chỉnh ngày và chuyển trang rồi đối chiếu định danh ứng dụng. Bản ghi có thể chỉ hiện sau xử lý và có thể thiếu khi dịch vụ lỗi hoặc tải cao; không dùng trang này làm bằng chứng duy nhất cho toàn bộ lịch sử cuộc gọi.

Ý nghĩa hạn mức: Không dùng 0 để cấm cuộc gọi hoặc tin rằng sẽ tắt hạn mức: khi tạo, máy chủ thay 0 bằng giá trị mặc định; khi sửa, máy chủ giữ giá trị trước đó. Hạn mức hằng ngày nhập trên 1,000,000 được lưu thành 1,000,000. Mở lại chi tiết sau khi lưu để kiểm tra giá trị thực tế. Hạn mức hằng ngày tính theo ngày UTC, có thể khác thời điểm sang ngày tại thiết bị quản trị. Đánh giá tải và ảnh hưởng bảo mật trước khi thay đổi.

4. Lưu ứng dụng. Trang hiển thị AppKey và AppSecret chỉ một lần; không thể xem lại bí mật sau khi đóng. Chuyển qua kênh an toàn được phê duyệt, không ghi vào tài liệu, phiếu yêu cầu hoặc trò chuyện thông thường. Kiểm tra trạng thái và phạm vi trong danh sách, IP nguồn trong chi tiết, sau đó để bên tích hợp xác minh bằng yêu cầu được kiểm soát.

Trang này cung cấp hai phạm vi “Endpoint Read” và “Endpoint Group Read”; chỉ chọn phạm vi cần cho tích hợp. Quyền chỉ đọc không cho phép sửa chính sách hoặc thao tác thiết bị. Khi sửa ứng dụng hiện có, lỗi tải chi tiết có thể khiến trang giữ giá trị ban đầu; không tiếp tục sửa và lưu. Hãy mở lại chi tiết, xác nhận tên, phạm vi, IP nguồn, hạn mức và thời hạn đã tải đúng rồi mới thay đổi.

Quản lý thông tin xác thực và kiểm toán

• Sửa hoặc vô hiệu hóa: Đánh giá ảnh hưởng của thay đổi phạm vi, IP nguồn, thời hạn hoặc trạng thái đối với hệ thống phụ thuộc; xác minh sau khi lưu. Vô hiệu hóa, xóa hoặc đổi quyền có thể làm cuộc gọi thất bại; trạng thái danh sách không tự chứng minh tích hợp hoạt động.
• Đặt lại bí mật: Thống nhất thời gian thay đổi, chọn “Reset Secret” và lưu bí mật mới an toàn. Không dùng bí mật cũ cho yêu cầu tiếp theo; cập nhật hệ thống tích hợp và thử lại. Không thể xem lại bí mật mới sau khi đóng cửa sổ. Nếu mất, luân chuyển lại theo quy trình tổ chức, không chia sẻ hoặc ghi bản rõ.
• Xóa: Kiểm tra phụ thuộc, ảnh hưởng và phương án thay thế rồi dùng tài khoản có quyền thao tác. Lưu trước bằng chứng kiểm toán cần thiết theo quy định; không giả định có thể hoàn tác việc xóa.
• Kiểm toán cuộc gọi: Mở “Call Audit” từ danh sách, tìm theo ngày và bộ lọc có sẵn rồi kiểm tra ứng dụng, nguồn, thời gian và kết quả. Giới hạn quyền truy cập vì dữ liệu có thể nhạy cảm. Kết quả trống không tự chứng minh không có cuộc gọi; kiểm tra thời gian, bộ lọc, quyền và việc tạo bản ghi.

Không tạo hoặc gọi được: Kiểm tra giấy phép, hạn mức, quyền quản trị, IP nguồn duy nhất, trạng thái, phạm vi, thời hạn, giới hạn và thông tin xác thực hiện tại của hệ thống tích hợp. Dùng kết quả kiểm toán và thông báo để liên hệ hỗ trợ, không tiết lộ bí mật.